ネットワークエンジニアがAnsibleと出会った話

ネットワークエンジニアがAnsibleと出会った話 2019/2/15 株式会社リクルートテクノロジーズ遠藤惇平

これからお話すること 2 (C) Recruit Technologies Co., Ltd. - All rights
reserved. シンプルでパワフルなAnsibleに惹かれ、社内で提案して案件化し、仲間と試行錯誤しながら計画を立て、ようやく検証開始までこぎつけた一連のエピソードをお話します

これからお話すること 3 (C) Recruit Technologies Co., Ltd. - All rights
reserved. 何か共感し、一部でも持ち帰っていただければとても嬉しいです

コンテンツ 4 (C) Recruit Technologies Co., Ltd. - All rights
reserved. ▪こんな流れでお話します 1. Ansibleに興味を持った 2. Ansible検証を案件化した 3. 案件計画を立てた

reserved. 1. Ansibleに興味を持った 2. Ansible検証を案件化した 3. 案件計画を立てた

1. Ansibleに興味を持った 6 (C) Recruit Technologies Co., Ltd. - All
rights reserved. ▪普段の仕事は、ほぼネットワーク設定とその準備手順書作成コピペで設定投入

rights reserved. この仕事を

rights reserved. 自動化して楽にしたい

rights reserved. そして目をつけたのが

rights reserved. ▪みんな大好き Ansible

rights reserved. Ansibleのどこが良かったのか

rights reserved. ▪(個人的に嬉しい) Ansibleの特長変数 Playbook 1. ネットワーク機器に対応 2. プログラミング不要 3. 変数と Playbook のファイル分離が可能 4. 条件分岐が可能

rights reserved. どう良かったか

rights reserved. ▪ネットワーク機器に対応これは大前提

rights reserved. ▪プログラミング不要プログラミングが苦手なネットワークエンジニアにウケる YAML

rights reserved. ▪変数と Playbook のファイル分離が可能 Playbookを使う分には Playbookをいじる必要すらない interfaces: - name: gi 1/0/1 ip_address: 10.0.0.1/24 - name: configure ip addresses ios_l3_interface: name: "{{ item.name }}" ipv4: "{{ item.ip_address }}" loop: "{{ interfaces }}" <変数ファイル> <Playbook> こっちだけ編集する

rights reserved. ▪条件分岐が可能手作業と同等の手堅い確認プロセスを維持できる確認コマンド実行設定変更継続中止想定外想定通り

rights reserved. まさにAnsibleは

rights reserved. インフラ自動化にうってつけ

rights reserved. 突然ですが

2. Ansible検証を案件化した 22 (C) Recruit Technologies Co., Ltd. - All
rights reserved. ほとばしる Ansibleの可能性に興奮を抑えきれなくなったある日のこと

rights reserved. ▪先輩 & 上司との会話「Ansibleでネットワーク自動化できそうです！」「家で検証して筋が良ければ提案します！」先輩「もう会社で検証すれば？上司に聞いてみ？」私

rights reserved. 上司「いいよ。」

rights reserved. 案件化 ※実際は10分ぐらい相談しました

rights reserved. 以上

3. 案件計画を立てた 28 (C) Recruit Technologies Co., Ltd. - All
rights reserved. ▪当初の計画イメージ項目詳細部署目標 (上位目的) ・事業への貢献・新しい技術の探求案件目的工数削減？流れ自動化対象を決めたらすぐ実装？自動化対象作業頻度の高い作業？

rights reserved. 次に各担当者にヒアリングしてみた ※ここで計画に磨きがかかった

rights reserved. ▪運用改善担当者へのヒアリング Q. 「案件計画は妥当？」

rights reserved. ▪運用改善担当者へのヒアリング Q. 「案件計画は妥当？」 A1. 「工数削減を目的にするのはおすすめしない」・「今回の場合」開発工数の大きさが目立つ・付加価値向上を目的にしたい

rights reserved. ▪運用改善担当者へのヒアリング Q. 「案件計画は妥当？」 A1. 「工数削減を目的にするのはおすすめしない」・「今回の場合」開発工数の大きさが目立つ・付加価値向上を目的にしたい A2. 「実装の前に、検証のステップを設けよう」・慣れない技術だし、まずは理解を深めたい

rights reserved. ▪計画の修正項目詳細部署目標 (上位目的) ・事業への貢献・新しい技術の探求案件目的・工数削減？・納期短縮・自動化ノウハウの蓄積・作業負荷の低減流れ自動化対象を決めたらすぐ実装？１．自動化対象を決める２．1つの作業を自動化してみる (PoC検証) ３．Ansibleの運用装着 & 自動化範囲拡大自動化対象作業頻度の高い作業？

rights reserved. ▪ネットワークチーム (利用者) へのヒアリング Q1. 案件計画とAnsibleでできることの共有

rights reserved. ▪ネットワークチーム (利用者) へのヒアリング Q1. 案件計画とAnsibleでできることの共有 A1. 「Ansibleすげぇ！自動化もありがたい！」

rights reserved. ▪ネットワークチーム (利用者) へのヒアリング Q1. 案件計画とAnsibleでできることの共有 A1. 「Ansibleすげぇ！自動化もありがたい！」 Q2. 「自動化対象のブレスト協力して！」

rights reserved. ▪ネットワークチーム (利用者) へのヒアリング Q1. 案件計画とAnsibleでできることの共有 A1. 「Ansibleすげぇ！自動化もありがたい！」 A2. 20作業の洗い出し & 優先順位決定 Q2. 「自動化対象のブレスト協力して！」・第一優先：自動化難易度の低さ・第二優先：自動化の効果 (削減工数 x 頻度)

rights reserved. ▪ネットワークチーム (利用者) へのヒアリング Q1. 案件計画とAnsibleでできることの共有 A1. 「Ansibleすげぇ！自動化もありがたい！」 A2. 20作業の洗い出し & 優先順位決定・第一優先：自動化難易度の低さ・第二優先：自動化の効果 (削減工数 x 頻度) Q2. 「自動化対象のブレスト協力して！」初Ansibleなので、実現可能性を重視した

rights reserved. ▪計画の修正項目詳細部署目標 (上位目的) ・事業への貢献・新しい技術の探求案件目的・納期短縮・自動化ノウハウの蓄積・作業負荷の低減流れ１．自動化対象を決める２．1つの作業を自動化してみる (PoC検証) ３．Ansibleの運用装着 & 自動化範囲拡大自動化対象作業頻度の高い作業？難易度の低い、定期ログインパスワード変更

rights reserved. こうしてみんなの力で計画に磨きがかかり

rights reserved. たのしいたのしい Ansible検証が始まりました

rights reserved. その後どうなったかというと...

rights reserved. • Pythonライブラリ足りない • SSL通信でエラーになる • モジュール対応してないんだが... 約 2ヶ月 ▪様々な困難を乗り越え...

rights reserved. ▪無事、約2ヶ月でPoC検証完了しました約 2ヶ月 • Pythonライブラリ足りない • SSL通信でエラーになる • モジュール対応してないんだが... 検証完了！ (ios, nxos, panos, junos, bigip) • 既知のバグ踏んだ • 未知のバグ踏んだ

ネットワークエンジニアがAnsibleと出会った話

ネットワークエンジニアがAnsibleと出会った話

More Decks by Recruit Technologies

Other Decks in Technology

Featured

Transcript